👩‍❤️‍👨 Уязвимость в Badoo и еще 14 приложениях для знакомств позволяла найти пользователя с точностью 2 метра.

Привет, друзья! 🖖🏻 Группа исследователей обнаружила уязвимости в дизайне 15 популярных приложений для знакомств, позволяющие злоумышленникам определять местоположение своих жертв с точностью до 2 метров. В статье бельгийского университета KU Leuven перечисляются следующие приложения: Badoo, Bumble, Grindr, Happn, Hinge и Hily.

📍Хотя в профиле своего краша вы не найдете его точное местоположение, установить его можно через функцию "Фильтры", где можно указать требуемую дистанцию до потенциальной пары. После этого нужно использовать метод "oracle trilateration" или трилатерацию - определение местоположения по трем точкам. По такому же принципу работает GPS - берутся три точки и измеряется их расстояние до цели. Это создает три окружности, которые пересекаются в точке, где находится цель.

📐 На первом шаге в "фильтрах" определяется примерное расстояние, после этого нужно переместиться до момента, когда приложение просигнализирует, что искомый объект больше не находится поблизости, и так в трех разных направлениях. Это дает злоумышленнику три позиции с известным точным расстоянием до цели, что позволяет трилатерализировать объект поиска.

🕵️‍♀️ К настоящему моменту издание https://techcrunch.com/ сообщает, что все названные приложения уже обновили ПО, но проблема решена наполовину - теперь точные координаты округляются на три десятичных знака, то есть область местонахождения еще можно установить. Например, в Grindr область местонахождения составляет 111 метров.